CVE-2022-39959

影響を受けるベンダー- Panini https://www.panini.com/en

影響を受ける製品 - Panini Everest Engine

影響を受けるバージョン - 2.0.4

Windows 上のバージョン 2.0.4 の Everest Engine（EverestEngine.exe）には、引用符で囲まれていないサービスパス（Unquoted Service Path）が存在します。これにより、許可されていないローカルユーザーが引用符で囲まれていないサービスパスに任意のコードを挿入し、システム権限へ昇格できます。

ファイルパス: C:\ProgramData\Panini\Everest Engine

エクスプロイト

引用符で囲まれていないパス %PROGRAMDATA%\Panini に、Everest.exe という名前の任意のコードを追加します。システムが再起動されるか、サービスが再起動されると、攻撃者はシステム権限を取得できます。

影響

システム権限への昇格